Toon posts:

Firewall alert

Pagina: 1
Acties:

Verwijderd

Topicstarter
Zojuist begint mijn sygate personal firewall te melden dat mijn pc onder vuur ligt.
Ik het log staan nu een aantal dingen, namelijk dat het om een major en critical attack gaat. Zelf snap ik weinig van de ernst van deze melding en denk dat het wel meevalt. Uit de 'help' word ik ook niet veel wijzer, deze beschrijft de verschillende informatievelden maar meer ook niet.

Wellicht dat iemand weet of deze melding (zie hieronder) wat voorsteld? Of is het loos alarm?

regel 1: (staat hier achter elkaar, maar past hier niet)

Time: Security type: Severity: Direction: Protocol:

09/22/2003 23:49:28 Active Response Major Incoming Unknown


Destination host: Source IP: Count: Time begin:

192.168.2.100 213.106.142.127 1 09/22/2003 23:49:14
regel 2:

Time: Security type: Severity: Direction:

09/22/2003 23:49:1 Intrusion Detection System Critical Incoming

Protocol: Destination host: Source IP: Application: Count: Time begin:

TCP 192.168.2.100 213.106.142.127 DCPlusPlus.exe 2 Bla bla

En zo staan er dus nog een stuk of 6 van deze regels in de log.

  • blackd
  • Registratie: Februari 2001
  • Niet online
Verwijderd schreef op 23 september 2003 @ 00:31:
TCP 192.168.2.100 213.106.142.127 DCPlusPlus.exe 2 Bla bla

En zo staan er dus nog een stuk of 6 van deze regels in de log.
Ik neem aan dat je wel weet van welk programma die .exe is...

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


Verwijderd

Topicstarter
ja dat is van Direct connect, maar dan nog weet ik niet wat daarmee gebeurd.

  • Notna
  • Registratie: November 2002
  • Laatst online: 14:16

Notna

Moderator General Chat / Wonen & Mobiliteit

Where are you?®

Iemand wil naar je toe connecten (en misschieb zelfs hacken :? ) Gewoon kijken of er geen rare dingen gebeuren. Volgens mij spaced je firewall, omdat je een filesharing programma gebruikt. En ja daarvoor moeten mensen connecten en dat kan ie zien als een aanval :P

Xbox Live ID:Notna8310


Verwijderd

Is het niet gewoon je router die verbinding maakt naar je PC?
Er staat namelijk een intern adres in, dus hoogst waarschijnlijk is die andere van je router.
Even je firewall configureren dus. :)

Verwijderd

Topicstarter
okee bedankt allen :)
Pagina: 1